CryptoLocker... Kako odkleniti datoteke?

phpseo bom previden hvala

krejzi bom preveril hvala

1qay1qay a tako, sem zasledil kar nekaj navodil vendar ni za mojo novejšo verzijo. Pa slišal sem tudi da se ne da zlomiti oz. da so se veliki sprijaznili z izgubo podatkov. Sem pa prebral opozorilo glede plačila, da je kljub temu da plačaš verjetno da do podatkov sploh nemogoče priti ker postavijo še višji znesek...v bistvu odsvetujejo plačevanje, ker bi naj v vsakem primeru izgubil podatke...mnda...

Se pravi, da nekje imajo zabeležene podatke, kam je odšel tale sveže generiran ključ in zaradi poti obstaja teoretično da se da mogoče celo ugotoviti ali ga pridobiti...Nenazadnje, saj večina poteka po naših omrežjih in če se ne motim se shranjujejo določeni podatki ki bi lahko s pomočjo preiskave prišli prav...lahko da s emotim. Hvala za vse koristne informacije 1qay1qay

1qay1qay sem preveril pa žal ne najde tega oz. ne zazna na datotekah enkripcijo ki jo je ustvarila ta verzija...

Sem pa slučajno nekaj našel v enim direktoriju "RECOVERYKEY.TXT" pa notri je nek ključ dolgi... Ponavadi so bile v mapah samo "HELPRESTORE_FILES.TXT" tako da sem malce presenečen, ker je datoteka nastala na novo (po datumu gledano).

rabiš dva ključa javni in privatni - ta ključ rabiš ko kupiš drugega da odkriptiraš fajle

A tako...se pravi to kar imam na rač, je samo del ključa, rabim še drugega za odklep. Upam da jim bo uspelo ugotoviti lokacijo. Sem dal naprej tak da sam upam da jim rata.

hvala 1qay1qay

še en server so najdli z nekaj ključi za CoinVault ... vredno je poizkusiti

https://noransom.kaspersky.com/

Pozdravljeni!

Ima morda že kdo kaj za ta Filecoder?

Mi je pri eni stranki ravnokar našlo WIN32/Filecoder.TeslaCrypt trojanskega konja in ima seveda šifrirane datoteke :(

Kaže da je novejša različica in ne obstaja drugega kot plačilo 500$.